护网过程中,突然发现大量攻击行为怎么处置?

1、日志服务器上记录显示有端口扫描攻击 关于日志服务器的使用，请参考《日志服务器的安装与使用》，日志中很清晰的记录了内网电脑1916100有端口扫描的行为。

2、让攻击者不能再钻这个空子，但是攻击者会去发现新的空子，其实攻击者对我们的网络发展贡献了很大的力量，为我们提供了许多思路，如果没有那些病毒或者攻击，网络安全的发展也停滞不前了。

3、防御比攻击要更难。要实现攻击也许只需要一个洞，但是要做到防御，你需要找到尽可能多的洞。本职工作就是做防御的告诉你们，防御简直不是人干的活，你得熟悉从操作系统，中间件，应用软件，web开发等等所有的东西。